Smartphone-Hacking-Kurs

Lektion 1 • Überblick über die Architektur Mobiler Betriebssysteme

Behandelt Kernel-Strukturen, Berechtigungsmodelle und Sandbox-Grenzen von Android und iOS. Etabliert das technische Vokabular, das im gesamten Kurs verwendet wird.

Lektion 2 • Einrichtung einer Sicheren Laborumgebung

Führt die Teilnehmer durch den Aufbau einer isolierten Testumgebung mit Emulatoren und physischen Geräten. Verhindert die versehentliche Exponierung von Live-Systemen während der Übungen.

Lektion 3 • Rechtliche und Ethische Rahmenwerke

Definiert autorisierte Testgrenzen, Normen für verantwortungsvolle Offenlegung und professionelle Ethik. Stellt sicher, dass die Teilnehmer innerhalb gesetzlicher und ethischer Beschränkungen handeln.

Lektion 1 • Angriffsflächenkartierung

Synthetisiert Aufklärungsergebnisse zu einem priorisierten Angriffsflächendokument. Lehrt die Teilnehmer, Ziele nach Ausnutzbarkeit und potenziellen Auswirkungen zu bewerten.

Lektion 2 • Passive Aufklärungstechniken

Lehrt die Informationsgewinnung aus offenen Quellen, ohne das Zielgerät oder den Server zu berühren. Fließt direkt in die Angriffsplanung in späteren Kapiteln ein.

Lektion 3 • APK- und IPA-Statische Analyse

Extrahiert und untersucht App-Pakete, um hartcodierte Geheimnisse, Berechtigungen und Codestruktur zu identifizieren. Liefert statische Erkenntnisse, die dynamische Tests leiten.

Lektion 1 • Reverse Engineering von iOS-Apps

Wendet Disassemblierung und Class Dumping an, um kompilierte iOS-Binärdateien zu analysieren. Erweitert die Reverse-Engineering-Fähigkeiten auf das iOS-Ökosystem.

Lektion 2 • Reverse Engineering von Android-Apps

Verwendet Dekompilierer und Disassembler, um die Android-App-Logik aus Bytecode zu rekonstruieren. Baut Fähigkeiten auf, die direkt in den Abschnitten zur Schwachstellenerkennung angewendet werden.

Lektion 3 • Automatisiertes Schwachstellen-Scanning

Führt automatisierte mobile Sicherheitsscanner aus, um häufige Schwachstellen schnell aufzudecken. Lehrt die Teilnehmer, Scanner-Ergebnisse genau zu validieren und zu priorisieren.

Lektion 4 • Schwachstellen durch Unsichere Datenspeicherung

Lokalisiert sensible Daten, die unsicher in Dateien, Datenbanken und Caches auf dem Gerät gespeichert sind. Wendet statische und dynamische Fähigkeiten direkt auf eine Schwachstellenklasse mit hoher Auswirkung an.

Lektion 1 • Umgehung von Certificate Pinning

Überwindet Certificate-Pinning-Implementierungen mit Frida-Skripten und gepatchten Binärdateien. Ermöglicht vollständige Verkehrstransparenz für Apps mit aktiviertem Pinning.

Lektion 2 • API-Sicherheitstests

Testet REST- und GraphQL-APIs auf Authentifizierungsfehler, fehlerhafte Objekt-Autorisierung und Injection. Wendet die OWASP API Top 10 als strukturierte Test-Checkliste an.

Lektion 3 • Abfangen von Verschlüsseltem Datenverkehr

Konfiguriert Proxies und installiert benutzerdefinierte CA-Zertifikate, um HTTPS-Verkehr zu entschlüsseln. Vorausgesetzte Fähigkeit für alle nachfolgenden Abschnitte zu Netzwerkangriffen.

Lektion 1 • Umgehung von Biometrie und PIN

Umgeht biometrische Authentifizierung und PIN-basierte Sperren mit Instrumentierungs- und Hardwaretechniken. Demonstriert, dass Biometrie allein keine ausreichenden Sicherheitskontrollen darstellt.

Lektion 2 • OAuth- und SSO-Exploitation

Greift OAuth 2.0-Flows und Single-Sign-On-Integrationen an, die in mobilen Apps üblich sind. Behandelt Redirect-URI-Hijacking, Token-Leckage und PKCE-Umgehung.

Lektion 3 • Privilegieneskalation auf Mobilgeräten

Nutzt falsch konfigurierte Berechtigungen und Intent-Schwachstellen aus, um erhöhten Zugriff zu erlangen. Verbindet Autorisierungsfehler mit realen Datenschutzverletzungsszenarien.

Lektion 1 • Dynamische Malware-Verhaltensanalyse

Führt Malware in einer isolierten Sandbox aus, um Datei-, Netzwerk- und Registry-Aktivitäten zu beobachten. Erzeugt Verhaltensindikatoren, die beim Schreiben von Erkennungsregeln verwendet werden.

Lektion 2 • Statische Malware-Analyse

Untersucht bösartige APKs und IPAs ohne Ausführung, um Indikatoren für eine Kompromittierung zu extrahieren. Baut auf den Reverse-Engineering-Fähigkeiten aus Kapitel 3 auf.

Lektion 3 • Erstellung Benutzerdefinierter Implantate

Erstellt ein minimales Proof-of-Concept-Implantat, um die Vorgehensweise von Angreifern zu Verteidigungszwecken zu verstehen. Behandelt Payload-Übermittlung, Persistenz und verdeckte Kommunikationskanäle.

Lektion 1 • WLAN-Angriffstechniken

Führt Rogue-Access-Point-, Deauthentication- und PMKID-Angriffe gegen mobile WLAN-Clients aus. Erweitert die Fähigkeiten zur Netzwerk-Exploitation auf die drahtlose Schicht.

Lektion 2 • Ausnutzung Physischen Zugriffs

Extrahiert Daten und umgeht Sperren, wenn ein Angreifer kurzzeitig physischen Zugriff auf ein Gerät hat. Behandelt forensische Erfassungstechniken, die sowohl von Angreifern als auch von Verteidigern verwendet werden.

Lektion 3 • NFC- und RFID-Angriffsmethoden

Klont NFC-Tags, leitet kontaktlose Zahlungssignale weiter und injiziert bösartige NFC-Payloads. Demonstriert physische Nähe als praktikablen Angriffsvektor.

Lektion 4 • Bluetooth- und BLE-Exploitation

Scannt, enumeriert und greift Bluetooth Classic- und BLE-Geräte an, die mit Mobiltelefonen gekoppelt sind. Behandelt GATT-Service-Missbrauch und Techniken zur Umgehung der Kopplung.

Lektion 1 • Abgrenzung und Planung des Auftrags

Definiert Testziele, Einsatzregeln und Erfolgskriterien, bevor die Tests beginnen. Stellt sicher, dass alle nachfolgenden Arbeiten mit den Erwartungen des Kunden und der rechtlichen Genehmigung übereinstimmen.

Lektion 2 • Professionelle Berichterstellung

Strukturiert Zusammenfassungen für Führungskräfte, technische Erkenntnisse und Sanierungsempfehlungen zu einem lieferbaren Bericht. Behandelt Klarheit des Schreibstils, Beweispräsentation und Spezifität der Sanierung.

Lektion 3 • Bewertung und Priorisierung von Schwachstellen

Wendet CVSS- und Business-Impact-Scoring an, um Erkenntnisse nach Ausnutzbarkeit und Konsequenz zu bewerten. Übersetzt technischen Schweregrad in die Sprache des Geschäftsrisikos für Stakeholder.

Lektion 4 • Validierung der Sanierung und erneutes Testen

Überprüft durch gezielte erneute Tests, ob die Korrekturen der Entwickler die identifizierten Schwachstellen tatsächlich beheben. Schließt den Auftragskreislauf und schafft Kundenvertrauen in den Testprozess.